CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE con sandbox escape di js2py Riepilogo Qualsiasi pyload-ng eseguito con python3.11 o versioni precedenti è vulnerabile a RCE. Un attaccante può inviare una richiesta contenente qualsiasi comando shell e il server vittima lo eseguirà immediatamente. Fix Aggiorna...

AttackSurfaceManagement

INFORMAZIONI: Scopri la superficie d'attacco e dai priorità ai rischi con la nostra piattaforma di gestione continua della superficie d'attacco ASM - Sn1per Professional. Per maggiori informazioni, vai su https://sn1persecurity.com. FUNZIONALITÀ: Scoperta della superficie d'attacco Scopri...

BSQLinjector

BSQLinjector BSQLinjector utilizza il metodo blind per recuperare dati da database SQL. Raccomando di usare lo switch "--test" per vedere chiaramente come appare il payload configurato prima di inviarlo a un'applicazione. Opzioni: root@kitploit: --file Obbligatorio - File contenente una richiesta...

CVE-2017-4878-Samples

CVE-2017-4878-Campioni CVE-2017-4878 Campioni - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Exploit Flash fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 -...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

CVE-2016-2776

CVE-2016-2776 La storia di un pacchetto DNS, un'analisi dettagliata e una prova di concetto della CVE-2016-2776 di BIND. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html In questo repository troverai: Proof-of-Concept namedown.py Modulo Ausiliario Metasploit namedown.rb...

CVE-2023-22527-MEMSHELL

Introduzione al progetto Questo progetto fa riferimento al progetto del maestro Boogipop e supporta, rispetto al progetto originale: 1. Iniezione di memory shell Behinder 2. Aggiunta della funzione proxy HTTP, uso: -proxy http://127.0.0.1:8080 3. Modificato il codice per il parsing degli argoment...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x Vulnerabilidade de execução remota de código não autenticada PS: Alguns PoCs enviados retornam 403, em vez de 200 Verificação aprimorada: echo md5'vBulletin'; Verifique se o pacote de resposta contém be4ea51d962be8308a0099ae1eb3ec63 print...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 Exploit Beschreibung Dieses Repository enthält einen auf Python basierenden Exploit, der gegen CVE-2021-36393 gerichtet ist, eine schwerwiegende Sicherheitslücke in der Funktion „Recent Courses“ von Moodle. Der Fehler liegt im Parameter 'sort' und ermöglicht SQL-Injection-Angriffe,...

CVE-2022-28219

CVE-2022-28219 POC per CVE-2022-28219 che colpisce le build di ManageEngine ADAudit Plus precedenti alla 7060 Analisi Tecnica Maggiori dettagli sul nostro blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Utilizzo root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h ...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Path traversal che porta a RCE EXP. Vulnerabilità di limitazione impropria di un percorso a una directory ristretta 'Path Traversal' in Apache OFBiz. Questo problema riguarda Apache OFBiz: prima della 18.12.14non inclusa. Si consiglia agli utenti di aggiornare alla...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com Vedi il file 'doc/COPYING' per i permessi di copia =============================================================================== Cos'è BeEF? BeEF è l'acronimo di The Browser...

security-code-scan

Rilevatore di pattern di vulnerabilità per C e VB.NET - Website Download Le versioni ufficiali sono disponibili come pacchetto nuget, estensione Visual Studio e eseguibile autonomo. Compilazione root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd...

hfinger

Hfinger - Fingerprinting von Malware-HTTP-Anfragen Werkzeug zum Fingerprinting von HTTP-Anfragen von Malware. Basiert auf Tshark und in Python3 geschrieben. Prototyp-Stadium :- Das Hauptziel ist die Erstellung eindeutiger Darstellungen Fingerabdrücke von Malware-Anfragen, die bei deren...

WSSAT

WSSAT - Strumento di Valutazione della Sicurezza dei Servizi Web WSSAT è uno strumento di scansione della sicurezza dei servizi web open source che fornisce un ambiente dinamico per aggiungere, aggiornare o eliminare vulnerabilità semplicemente modificando i suoi file di configurazione. Questo...

fluxion

Fluxion è il futuro degli attacchi MITM WPA Fluxion è uno strumento di ricerca per audit di sicurezza e ingegneria sociale. È un remake di linset di vk496 con si spera meno bug e più funzionalità. Lo script tenta di recuperare la chiave WPA/WPA2 da un punto di accesso target tramite un attacco di...

Blinder

Blinder Blidner ist eine kleine Python-Bibliothek zur Automatisierung von zeitbasierten Blind-SQL-Injection-Angriffen, indem vordefinierte Abfragen als Funktionen genutzt werden, um eine schnelle PoC-Entwicklung zu ermöglichen. Installation Sie können Blinder mit dem folgenden Befehl installieren...

CVE-2023-22960

PoC per CVE-2023-22960 Dettagli PoC per CVE-2023-22960 che ho scoperto. Questa vulnerabilità consente a un attaccante di bypassare il meccanismo di prevenzione del brute-force delle credenziali dell'interfaccia Embedded Web Server di tutti i modelli di stampanti Lexmark che hanno una versione del...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge: Divulgazione di Informazioni CVE-2024-30056 Microsoft Edge basato su Chromium Vulnerabilità di Divulgazione di Informazioni Questa è una vulnerabilità in Microsoft Edge basato su Chromium. L'attaccante è riuscito a ingannare l'utente inducendolo a rivelare informazioni sensibili...

CVE-2024-2879

CVE-2024-2879 Descrizione LayerSlider 7.9.11 - 7.10.0 - SQL Injection non autenticata Il plugin LayerSlider per WordPress è vulnerabile a SQL Injection tramite l'azione lsgetpopupmarkup nelle versioni 7.9.11 e 7.10.0 a causa di un escape insufficiente sul parametro fornito dall'utente e della...